芸能人流出画像はなぜ拡散する?極秘写真の裏側と法的対策を追う
攻撃者の狙いはスマートフォン本体ではなく、背後に接続されたクラウドインフラだ。過去に世界的な波紋を広げたiCloudプライバシー漏洩問題は記憶に新しいが、現在実行されている攻撃はさらに巧妙で、個人の警戒心だけでは防ぎきれない領域に達している。
フィッシングメールで偽のサインイン画面へ誘導する古典的アプローチに加え、近年はSIMスワッピングと呼ばれる携帯電話番号の乗っ取りや、認証トークンを不正取得するAPI脆弱性攻撃が頻発している。サイバーセキュリティ業界の専門家は「二要素認証を設定していても、セッションハイジャックによって認証をすり抜けられるケースがある」と警告する。大切なデータが保管されているiCloudなどのストレージ空間は、常に外部からの過酷な試練に晒されているのだ。
タグ:
https://aitraining.bnsf.com/tworlbsf/7116266/